Apple Mac OS X 10.5.x至10.7.x版本中存在漏洞。由于kSBXProfileNoNetwork和kSBXProfileNoInternet sandbox配置文件不传播限制所有创建的进程,远程攻击者可借助特制的应用程序访问网络资源,该漏洞已在使用osascript向launchd守护进程发送Apple的事件中被证实。
Apple Mac OS X 10.5.x至10.7.x版本中存在漏洞。由于kSBXProfileNoNetwork和kSBXProfileNoInternet sandbox配置文件不传播限制所有创建的进程,远程攻击者可借助特制的应用程序访问网络资源,该漏洞已在使用osascript向launchd守护进程发送Apple的事件中被证实。